Вопрос № 33. Информационная безопасность в системе электронной почты.

На информационную безопасность в системах электронной почти влияют: антивирусная защита, контроль конфиденциальности человеческий фактор, гарантированность доставки.

Требования:

• проведение текстового анализа;

• фильтрация передаваемых данных: по размеру и объему данных; по количеству вложений в сообщения электронной почты; по типу файлов (вложенных в электронную почту); по адресу электронной почты;

• контроль использования почтовых ресурсов и разграничение доступа к ним различных категорий пользователей;

• отложение доставки сообщений электронной почты по расписанию;

• ведение полнофункционального архива электронной почты.

Выполнение этих требований обеспечивается применением в средствах защиты определенных механизмов. К таким механизмам могут относиться:

• рекурсивная декомпозиция (специальный алгоритм, применяемый для разбора сообщений электронной почты на составляющие компоненты с последующим анализом их содержимого);

• эвристическое определение кодировок текстов;

• определение типа файлов по сигнатуре;

• полнотекстовый поиск по архиву электронной почты и т.п.

Вопрос № 34. Информационная безопасность. Законодательный уровень информационной безопасности.

1. Конституция РФ (ст. 41, 42, 23, 29).

2. Об информации, информатизации и защите информации № 24-ФЗ (ст. 20ф. 95г.) регулирует отношения, возникающие при:

• формировании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления пользователю документальной информации;

• создание и использование информационных технологий и средств их обеспечения;

• защита информации и прав субъектов, участвующих в информационных процессах и информатизации.

3. О лицензировании отдельных видов деятельности № 128-ФЗ от 8.08.2001. Виды деятельности:

   • разработка шифрующих средств;

   • производство криптографических средств;

   • разработка защищенности с использованием криптографических средств ИС и телекоммуникационных систем;

   • изготовление с использованием шифрования и криптографических средств изделий, предназначенных для подтверждения права доступа к информации и оборудованию.

4. Об электронной цифровой подписи № 1-ФЗ (10.01.2002). Цель: обеспечение правовых условий с использованием ЭЦП в электронно-правовых документах в соответствии с собственной подписью в документах на бумажном носителе.

• Сертификат ключа подписи не утратил силу на момент проверки и подписания документа.

• Подтверждение подписи в информационном носителе.

• Электронно-цифровая подпись используется в соответствии с сертификацией.

Функции удостоверения центра:

• изготовление сертифицированных ключей;

• изготовление ключей ЭЦП с гарантией в тайности сохранности ключа;

• предоставление и возобновление действия сертификации;

• ведет регистрацию сертификатов, обеспечивает ее актуальность, проверяет уникальность открытых ключей в регистре и обеспечивает свободный доступ к нему участников ИС;

• выдает сертификаты ключей в форме документа на бумажных носителях или в электронном документе с информацией об их действии;

• предоставление услуги, связанных с ЭЦП.

5. Уголовный кодекс РФ № 272 «Неправомерный доступ к компьютерной информации» - до 200 тыс. руб.; № 273 «Создание и использование вредоносных команд» - до 3 лет; № 274 «Эксплуатация ЭВМ» - до 5 лет.